SK Rookies 9/Cloud

초기 아파치 서버, php, mariadb 설치 $ sudo yum update -y // -y는 미리 yes로 설정 $ sudo yum install httpd // 아파치 웹서버 설치 $ sudo amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2 // lamp : Linux용 Apache2 MySQL PHP (웹서버 세트) $ sudo yum install -y mariadb-server $ sudo systemctl start httpd // 아마존 리눅스에서는 아파치 시작명령을 사용해야 아파치가 시작함 $ sudo systemctl enable httpd // 부팅할 때마다 시작하도록 등록함 db에 database 생성 및 user 생성..

원격으로 aws 하기(반복 작업이 많은 경우 효과적) $ sudo apt update (비밀번호 : ubuntu ) $ sudo apt install python-setuptools python3-pip -y $ sudo apt install vim $ sudo apt install net-tools $ sudo pip install awscli // 아마존에서 CLI설치 완료 $ aws --version IAM에 들어가서 엑세스 키 생성 및 다운받기 그 후 aws cli 들어가기 (aws configure시 sudo 붙이면 계속 붙이고 안붙이면 계속 안붙여도 됨) S3 Bucket 실습 $ sudo aws configure ----> Accessk key ID와 Secret access key, 리전은..

putty : 서버와 연결할 때 사용 (SSH 등) puttygen : 키 형식을 변경해주는 도구 (dogyun-key.pem -> dogyun-key.ppk) ppk : putty private key형식으로 변경하면 chmod400 으로 권한변경 안해줘도 됨 실습 Load를 누른후 Save Private Key눌러서 ppk로 저장하기 Bitnami wordpress 이미지로 인스턴스 생성 그 후 Putty켜서 Session에 HostName에 퍼블릭 IP넣기 SSH-Auth에 프라이빗 키 넣기 aws에서 만든 키를 ppk로 변환해서 접속해보기 접속시 bitnami입력 접속후 DB 아이디와 비밀번호를 cd /home/bitnami 에서 cat bitnami credentials 로 얻은 후 관리자 페이..

Public Network(공중망) : ISP(Internet Service Provider)들이 제공하는 네트워크 -> 저렴하지만 안전하지 않음(침해사고 발생) Private Network(사설망) : 기업들이 자체적으로 구축한 네트워크 ex) 현대차와 납품업체들간 통신을 위한 선을 설치 -> 고비용 VPN(가상의 사설망) : ISP들이 공중망에서 암호화된 네트워크 서비스를 제공하는 것 -> 저렴하고 안전함 VPN에서 사용하는 기술 AH (Authentication Header) : 인증헤더 (인증, 무결성) -> 믿을 수 있는 상대인가?, 데이터 신뢰 ESP (Encapsulation Security Payload) : 데이터 암호화, 무결성 -> 데이터를 안전하게 함호화 해서 보냄, 데이터 신뢰 V..

가상머신은 빠르게 늘리거나 줄일 수 있기 때문에 EC2등을 필요한 만큼 자동으로 개수를 늘리거나 줄이는 것(개수 제한 설정 가능 : Min ~ Max) 장애가 발생하거나 혹은 해킹을 당해서 인스턴스가 응답을 하지 않는 경우에도 새로운 인스턴스를 생성해서 항상 서비스 가능한 상태를 유지하기 위해서 트래픽이 높아지면 추가로 인스턴스를 실행할 수 있도록 설정 가능 -> Target Tracking 티켓예매, 수강신청, 블랙프라이데이 등과 같이 특정 기간(예측 크기 조정 정책을 활용)에 트래픽이 쏠릴 때 사용한다. Scale out : 서버의 개수를 늘림 Scale in : 서버의 개수를 줄임 Scale up : 고사양 스펙으로 변경 Scale down : 저사양 스펙으로 변경 Target Tracking 트래..

이미지 첨부 초기 이미지를 생성하여 그 이미지를 활용하여 프라이빗 서버 생성 -> 수정하기 위해서는 보안그룹 추가해야함 프라이빗에 서버를 생성하고 bastion host에서 프라이빗에 접근이 가능하게 보안그룹에 ssh, vpc Public IP추가해주기 키페어 버킷에 업로드(무조건 프라이빗으로!!!)?? 매우 위험한 방법 다른 방법 다시 수정해서 업로드 수정: 이미지를 만들 때 퍼블릭 서버에 프라이빗 서버로 접근할 수 있게 계정을 만들어서 만든다음 프라이빗 서버를 만든다 (일단은 모든 권한 주고 bastion host서버에서 sudo wget url 로 다운로드 받은 뒤 바로 프라이빗 바꾸기 -> 삭제) 받은 키의 권한을 400으로 변경 (sudo chmod 400 keyName) 그 후 키의 소유권 변..